McAfee sostiene che Microsoft stia compromettendo la sicurezza di Vista

Una delle più grandi società di sicurezza per PC al mondo ha pubblicato un annuncio a tutta pagina sul Financial Times affermando che Microsoft sta compromettendo la sicurezza del prossimo funzionamento di Vista sistema.

McAfee sostiene che Microsoft stia compromettendo la sicurezza di Vista

McAfee ha appoggiato il suo peso al crescente coro di lamentele da parte del settore della sicurezza, secondo cui Microsoft li sta bloccando fuori dalle aree chiave di Vista.

Il presidente e amministratore delegato di McAfee, George Samenuk, ha scritto nell'annuncio: "Con il suo prossimo sistema operativo Vista, Microsoft sta abbracciando la logica errata secondo cui i computer saranno più sicuri se smetterà di collaborare con l'indipendente imprese di sicurezza

Microsoft ha prestato particolare attenzione alla sicurezza di Vista non solo per costruire la sua reputazione creare software sicuro ma anche, secondo Symantec, salvaguardare la gestione dei diritti digitali (DRM). Per creare un percorso protetto tra i componenti DRM e l'hardware del sistema, è fondamentale che nessun codice possa interporsi tra questi elementi in caso di intercettazione e modifica protetta contenuto.

Come Symantec weblog sottolinea, "Se i fornitori di sicurezza non hanno accesso al kernel della piattaforma, si riduce la nostra capacità di innovare e creare soluzioni compatibili."

All'interno di Vista, PatchGuard di Microsoft impedisce al software di creare estensioni al kernel. Ciò significa che nessuno, a parte Microsoft, può apportare modifiche al kernel. Anche se questa può sembrare una caratteristica di sicurezza ammirevole, il kernel protetto è una caratteristica di Unix e GNU/Linux, per esempio: significa che società di sicurezza come Symantec e altri non possono modificare il kernel per conto proprio scopi. L'ironia è che mentre i mezzi legittimi sono bloccati, i ricercatori e gli aggressori hanno già trovato il modo di disabilitare e aggirare PatchGuard.

Il blog di Symantec conclude: "Queste nuove tecnologie, insieme alla riluttanza di Microsoft a scendere a compromessi in quest'area, hanno serie implicazioni per l'intero settore della sicurezza".